Компьютерные атаки на информационные ресурсы: общие сведения

Компьютерные атаки на информационные ресурсы – обычное явление для государственных органов, медицинских, образовательных и научных организаций, энергетики, СМИ и бизнеса. По сообщениям профильных ведомств, в 2022–2023 годах число компьютерных инцидентов заметно выросло, поэтому вопросы защиты важны для любой организации, в том числе для сайтов клубов и общественных объединений.

§ 1Какие бывают атаки

• DDoS-атаки: сайт или сервис перегружают большим числом запросов, и он перестаёт открываться для обычных пользователей;
• вредоносное программное обеспечение: вирусы, шифровальщики и шпионские программы попадают на компьютеры через письма, вложения и заражённые сайты;
• фишинг: поддельные письма и страницы, с помощью которых пытаются получить пароли и платёжные данные;
• взлом сайтов: использование устаревших версий CMS, плагинов и слабых паролей администратора.

§ 2Как повысить защищённость

• своевременно обновлять операционную систему, CMS и плагины;
• использовать длинные уникальные пароли и менеджер паролей, включить двухфакторную аутентификацию;
• регулярно делать резервные копии и проверять, что из них можно получить данные;
• не открывать подозрительные вложения и ссылки, проверять адрес отправителя;
• ограничить права сотрудников и закрыть доступ в админ-панель для посторонних;
• использовать защиту от DDoS у хостинг-провайдера или специализированных сервисов;
• подготовить план действий на случай инцидента: кто отвечает, куда звонить, как быстро вернуть в строй сайт и почту.

§ 3Государственная система защиты

В России действует государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы (ГосСОПКА). Об инцидентах, связанных с критической информационной инфраструктурой, организации обязаны сообщать в установленном порядке, а остальным владельцам сайтов стоит обращаться к своим хостинг-провайдерам и специалистам по информационной безопасности.